Уязвимость DoS-атаки в ASP.NET Core из-за некорректной обработки веб-запросов
Описание
Злоумышленник, успешно эксплуатировавший данную уязвимость, способен вызвать DoS-атаку на веб-приложение ASP.NET Core.
Условия эксплуатации
Эксплуатация уязвимости возможна дистанционно и не требует аутентификации. Злоумышленник может воспользоваться уязвимостью, отправляя специально сформированные запросы к приложению на базе ASP.NET Core.
Решение
Обновление безопасности устраняет уязвимость, корректируя способ обработки веб-запросов в приложении ASP.NET Core.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| ASP.NET Core 2.1 | ||
| ASP.NET Core 3.0 | ||
| ASP.NET Core 3.1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka 'ASP.NET Core Denial of Service Vulnerability'.
A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka 'ASP.NET Core Denial of Service Vulnerability'.
Уязвимость программной платформы ASP.NET Core, связанная с ошибками обработки запросов, позволяющая нарушителю вызвать отказ в обслуживании
ELSA-2020-0130: .NET Core on Red Hat Enterprise Linux security and bug fix update (CRITICAL)
EPSS